Polityka prywatności

Nelavio dostarcza oprogramowanie do analizy widoczności stron, procesów ulepszeń, raportowania i powiązanych narzędzi operacyjnych dla operatorów stron. Pytania dotyczące prywatności można wysyłać na privacy@nelavio.com.

Możemy przetwarzać:

• dane konta, takie jak imię, adres email i preferencje językowe,
• dane projektu, takie jak domeny, hosty, język, wyniki skanowań, problemy, szanse, elementy treści i raporty prac,
• dane integracyjne, takie jak zakresy dostępu i tokeny Google OAuth, dane Google Search Console, dane właściwości i organicznych stron docelowych Google Analytics 4, dane Google Business Profile oraz zsynchronizowane dane wydajnościowe,
• metadane rozliczeniowe i subskrypcyjne potrzebne do zarządzania dostępem i wsparciem usługi,
• wiadomości wsparcia i formularza kontaktowego, w tym opcjonalny numer telefonu i zaznaczone obszary zainteresowania usługą, gdy je podasz,
• logi operacyjne, zdarzenia bezpieczeństwa i wpisy audytowe potrzebne do działania i zabezpieczenia usługi,
• opcjonalne dane analityczne z Google Analytics i analityki klientowej PostHog po zgodzie na analitykę, takie jak adresy stron, metadane przeglądarki/urządzenia, przybliżona geografia, pseudonimowe identyfikatory analityczne i zdarzenia interakcji z produktem.

Używamy danych, aby:

• świadczyć usługę i jej podstawowe procesy,
• uwierzytelniać użytkowników i zabezpieczać konta,
• podłączać i utrzymywać wspierane integracje,
• generować raporty, eksporty i powiadomienia produktowe,
• egzekwować rozliczenia, limity i ochronę przed nadużyciami,
• diagnozować incydenty, monitorować niezawodność i poprawiać jakość usługi,
• spełniać obowiązki prawne, podatkowe, księgowe i bezpieczeństwa.

Nelavio korzysta z dostawców infrastruktury i usług do hostowania produktu, obsługi rozliczeń, wysyłki emaili transakcyjnych, generacji wspieranej przez AI, obsługi integracji oraz opcjonalnej analityki po zgodzie. Aktualna lista podwykonawców jest publikowana na odpowiadającej wersji językowej ścieżki prawnej (na przykład /en/legal/subprocessors albo /pl/legal/subprocessors).

Po podłączeniu usług Google Nelavio może uzyskiwać dostęp do danych użytkownika Google i przechowywać dane potrzebne do działania połączonej funkcji, w tym tożsamość konta Google używaną do logowania, tokeny OAuth i przyznane zakresy dostępu, witryny Google Search Console, zapytania wyszukiwania, strony, kliknięcia, wyświetlenia, CTR, pozycję, dane URL Inspection i map witryny, konta, właściwości, strumienie i metryki organicznych stron docelowych Google Analytics 4 oraz konta, lokalizacje, opinie, dane wydajnościowe i odpowiedzi publikacji postów Google Business Profile.

Nelavio wykorzystuje dane użytkownika Google wyłącznie do świadczenia lub ulepszania funkcji produktu widocznych dla użytkownika: uwierzytelniania, konfiguracji integracji, synchronizacji, wykrywania szans SEO, widoków analitycznych, raportów, szkiców treści, zatwierdzonych procesów publikacji, diagnozowania problemów, bezpieczeństwa, ochrony przed nadużyciami i zgodności z prawem. Nelavio nie sprzedaje danych użytkownika Google, nie wykorzystuje danych użytkownika Google do reklamy, retargetingu, reklam spersonalizowanych ani reklam opartych na zainteresowaniach, nie przekazuje danych użytkownika Google brokerom danych ani sprzedawcom informacji, nie wykorzystuje danych użytkownika Google do decyzji kredytowych lub pożyczkowych i nie wykorzystuje danych użytkownika Google do trenowania modeli AI.

Dane użytkownika Google mogą być przetwarzane przez podwykonawców tylko wtedy, gdy jest to potrzebne do świadczenia lub ulepszania funkcji Nelavio, takich jak hosting, szyfrowane przechowywanie, kolejki, rejestrowanie i wspierane przez AI przetwarzanie produktowe. Wykorzystanie i przekazywanie informacji otrzymanych z Google API przez Nelavio będzie zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Tokeny OAuth i dane uwierzytelniające integracji są szyfrowane w spoczynku, objęte kontrolą dostępu i odwoływane po rozłączeniu integracji albo usunięciu konta, gdy ma to zastosowanie. Zsynchronizowane dane projektowe pochodzące z Google podlegają zasadom retencji konta i projektu opisanym w tej polityce.

Dane są przechowywane zgodnie z zasadami cyklu życia produktu:

• dane konta i projektu mogą przechodzić przez miękkie usunięcie przed trwałym usunięciem,
• rekordy bezpieczeństwa, rozliczeniowe i audytowe mogą być przechowywane z powodów prawnych lub operacyjnych,
• tymczasowe artefakty i dane debugowe są usuwane w krótszych oknach retencji,
• dane uwierzytelniające integracji są odwoływane natychmiast po rozłączeniu lub usunięciu konta.

W zależności od kontekstu możesz:

• uzyskać dostęp do danych konta i je aktualizować,
• poprosić o eksport danych konta,
• poprosić o usunięcie konta po spełnieniu wymagań związanych z subskrypcją,
• zarządzać preferencjami opcjonalnych powiadomień transakcyjnych,
• rozłączać integracje i odwoływać tokeny Content API.

Nelavio korzysta z dostawców zewnętrznych, którzy mogą przetwarzać dane w wielu jurysdykcjach. Stosujemy kontrolę dostępu, szyfrowanie danych uwierzytelniających, rejestrowanie audytowe i zabezpieczenia operacyjne odpowiednie do zakresu produktu, ale żadna usługa internetowa nie gwarantuje pełnego bezpieczeństwa.

Nelavio używa niezbędnych cookies do logowania, bezpieczeństwa sesji, preferencji języka, stanu panelu bocznego, procesów rozliczeniowych i zapisu preferencji nelavio_cookie_consent. Opcjonalne cookies analityczne nie są ładowane, dopóki nie wyrazisz zgody na analitykę. Po zgodzie Google Analytics może ustawiać cookies takie jak _ga, _gid i _ga_8RDT625GNJ, a analityka klientowa PostHog może przechowywać identyfikatory przeglądarki dla analityki produktu i nagrań sesji. Możesz odrzucić analitykę albo ponownie otworzyć ustawienia cookies ze stopki strony i aplikacji.

Pytania o prywatność i dane: privacy@nelavio.com